मई में रनवे फन, या स्टैंडऑफ़ एप्रोच

बहुत जल्द पॉजिटिव हैक डेज़ एक बार फिर से कत्लेआम, हैकर्स, सिक्योरिटी गार्ड्स, विश्लेषकों और सूचना सुरक्षा विशेषज्ञों को स्टैंडऑफ़ फेस पर धकेल देगा।

इस साल हम जेट सीएसआईआरटी आईएस हादसा निगरानी और प्रतिक्रिया केंद्र से बहादुर और दृढ़ संकल्प वाले लोग, जेट सिक्योरिटी टीम को मजबूत करेंगे - हम अपने रक्षकों को हमलावरों से लड़ने में मदद करेंगे। आमतौर पर, हमारे रोज़मर्रा के जीवन में संरक्षित खंड के सुरक्षा स्तर की निरंतर निगरानी, ​​विश्लेषण और रखरखाव शामिल है, लेकिन एक शांत साइबर लड़ाई के रूप में एक चुनौती भी हमें चोट नहीं पहुंचाएगी।

हम पहली बार "टकराव" के लिए जा रहे हैं, हालांकि, सामान्य तौर पर, प्रतियोगिता को सौंपे गए कार्य हमारे दैनिक कार्य के करीब हैं: एक अज्ञात बुनियादी ढांचे पर घटनाओं का पता लगाने, उनकी जांच करने और उनका जवाब देने के लिए प्रक्रियाओं का निर्माण और स्थापना करना आवश्यक है। हमें बुनियादी ढांचा स्थापित करने के लिए बहुत कम समय दिया जाता है - केवल एक महीना। और इसका मतलब है कि सभी मई सुख - बारबेक्यू, आलू और अन्य रोमांच रोपण - हमें स्थगित करना होगा। आज हम आगामी साइबर लड़ाई से उम्मीदों को साझा करना चाहते हैं।

आइए अच्छे से शुरू करें: "टकराव" के बुनियादी ढांचे में, रक्षक किसी भी सेटिंग, नीतियों को मोड़ सकते हैं और वह सब कुछ सेट कर सकते हैं जो आयोजक अनुमति देना चाहते हैं । वास्तविक परियोजनाओं पर, सब कुछ आमतौर पर ग्राहक की क्षमताओं पर आधारित होता है, साइट पर विभिन्न एसआईपी की उपस्थिति और ग्राहक की क्षमताओं और इच्छाओं के बीच एक मध्य आधार खोजने के लिए नीचे आता है - अक्सर निगरानी प्रक्रिया के निर्माण से संबंधित अनिवार्य पहलुओं के पक्षपात के बिना। हमारे आभासी शहर में प्रतिक्रिया प्रक्रियाओं को स्थापित करने के लिए, एक अधिक सूक्ष्म दृष्टिकोण की आवश्यकता होगी। सेवा बंदरगाहों को बंद करना और "बदमाशों" के सभी पते को अवरुद्ध करना संभव नहीं है, क्योंकि आयोजक, अपने हिस्से के लिए, बुनियादी ढांचे के संसाधनों की उपलब्धता / दुर्गमता की जांच करेंगे, और सामान्य तौर पर रक्षा और हमले का संतुलन सुनिश्चित करने के लिए सब कुछ करेंगे। साथ ही, हमारे पास एक स्पष्ट विचार है कि प्रतियोगिता की शुरुआत में बुनियादी ढांचे से समझौता नहीं किया जाएगा। इसी समय, खेल के नियमों के अनुसार, वे निश्चित रूप से हैकर्स के लिए खामियों का एक गुच्छा छिपाएंगे। अन्य डिफेंडर टीमों की तरह, हम कथित हमलों की शुरुआत और समाप्ति का सही समय जानते हैं, और यह निश्चित रूप से एक निश्चित अवधि में हमलों की केंद्रित संख्या को प्रतिबिंबित करने में हमारी सारी ताकत लगाने में मदद करेगा।

इस साल, द स्टैंडऑफ एप्लिकेशन डेवलपर्स के लिए पहले हैकथॉन की मेजबानी करेगा। यह अनुमान लगाना मुश्किल नहीं है कि ये एप्लिकेशन डिफेंडर के बुनियादी ढांचे में रखे जाएंगे, और डेवलपर्स घटना के दौरान घुटने के सभी छेदों को सही तरीके से पैच करेंगे। यह मुख्य रूप से अतिरिक्त हमले वैक्टर बनाएगा, जिनके लिए तैयार होने की संभावना नहीं है। लेकिन हम "आंतरिक" विकास टीम के साथ बातचीत करने और ऑनलाइन मोड में कमजोरियों की पहचान करने और उन्हें ठीक करने में नया अनुभव प्राप्त करेंगे, जो शांत भी है।

सामान्य तौर पर, द स्टैंडऑफ़ CTF प्रारूप में सबसे बड़ी घटनाओं में से एक है। हमारा मुख्य लक्ष्य बुनियादी ढांचे पर लक्षित हमलों को महसूस करना है, घटनाओं की पहचान के लिए नए तरीकों और परिदृश्यों की कोशिश करना है कि हमारे पास वास्तविक परियोजनाओं पर परीक्षण करने का अवसर नहीं है। PHDays पर मिलते हैं!